ディスク書き込み操作をフックしますか？ Win32/64

Question

システムを通してすべてのディスク書き込みをフックし、Win32 APIを使用して、変更されているもののファイル名を受け取る方法はありますか？それともドライバーを書く必要があるのでしょうか？

Answer 1

これはユーザーモードでは実行できません。カーネルモードである必要があります。つまり、ドライバを意味します。 File System Filter Driverが必要です。

Answer 2

実際のデータをインターセプトする気にせず、変更/作成/削除されているファイルのみを知りたい場合は、ReadDirectoryChangesW APIを使用してuserlandからその情報を取得できます。ただし、それは効果的かつ効率的に使用するのが最も難しい機能の1つであり、正しく使用するにはIOCPに精通している必要があります。